Vi`blog · 唯音

-A RH-Firewall-1-INPUT –source 74.117.0.0/16 -m limit –limit 1/s -j ACCEPT
-A RH-Firewall-1-INPUT –source 74.117.0.0/16 -j DROP

# -A OUTPUT –destination 74.117.0.0/16 -m limit –limit 20/s -j ACCEPT

本来以为要双向定义 。试过后，input就行了。